SiS001! Board - [第一会所关闭注册]

标题: RMVB、WMV木马清除 [打印本页]

作者: 油哥李 时间: 2007-12-19 07:25 标题: RMVB、WMV木马清除

如今网络上流传最为广泛的媒体文件有两类，一类是rm、rmVB文件，另一类是WMV、WMA文件，由于它们对流媒体的良好支持，使网络上的电影、音乐等媒体文件几乎都采用了这两种媒体文件格式，因此，如果在媒体文件中植入木马，那么媒体文件中木马独有的隐蔽性将会使受害者在不知不觉中被网页木马侵害，危害性可见一斑。
WMA、WMV木马清除方法
由于这是利用了Windows Media Player的漏洞，因此我们不能清除媒体文件中的恶意Drm加密信息，我们唯一可以做的就是打好补丁，恶意WMA、WMV文件对打过补丁的Windows Media Player将不起作用。补丁下载地址：http://www.microsoft.com/technet/security/
此外，我们还可以选择其他的播放器来播放媒体文件，如暴风影音、Mplayer等，一些在媒体文件中插入网页木马事件的功能在它们面前将不起作用，因此这样也可以在一定程度上防范媒体网页木马。
RM、RMVB木马清除方法
一般.rm和.rmvb格式的视频文件绑定的都是网页木马,在你看一会儿后就会弹出一个网页,自动下载木马并运行,清除这个并不难,用超级兔子中的<超级兔子RM广告清除器>清除一下就可以了。要是没有超级兔子可以下载其它清除工具清除即可
http://www.wesoho.com/showlog.asp?cat_id=31&log_id=1810
http://sz1001.net/soft/10057.htm
安全在很大程度上取决于用户的安全意识，只有提高安全意识才能减少中招的概率，比如不打开陌生的媒体文件，不随意进入陌生的网站等，当然光有安全意识还不够，我们还需要杀毒软件等好帮手，毕竟任何网页木马都需要先下载到本地才能运行，而杀毒软件可以防止木马的运行，因此我们必须及时升级杀毒软件的病毒库。只有防先于攻，才能算得上是真正的安全。
不知道能不能得到红心

作者: 无忌哥哥 时间: 2007-12-19 08:02

楼主：你说了半天就和没说一样，给系统打补丁，这是傻瓜都知道的防木马的最有效办法，你罗嗦了半天，就是告诉人们打补丁、开杀毒软件，我还以为你有什么高招呢，纯属骗人挣分的帖子。

作者: 油哥李 时间: 2007-12-19 08:42

对于WMA、WMV木马，目前也就只能打补丁要不然就是碰到要求许可证下载的片子直接删除。给系统打补丁，绝对不是防木马的最有效办法，对于个人用户来说最有效的方法只能是下载使用正版的杀毒及木马查杀工具，有一定经验的可以查看进程、系统端口等方法来防范，不幸的是后者太少。

况且就算楼上你知道不代表其他人也知道，所以坚决否认这个帖子的发帖出发点是骗人挣分的！！！除非你也是往影片里面放木马的，不想让更多的人知道这个情况。

作者: 油哥李 时间: 2007-12-19 08:47

再次重申：给系统打补丁，绝对不是防木马的最有效办法，最有效的方法是及时升级有很好木马查杀功能的杀毒软件的病毒库和木马专杀工具。系统打补丁只能防范利用系统漏洞对系统进行攻击的行为。

作者: xksurf 时间: 2008-1-30 21:47

我可是让RMVB、WMV木马害苦了,真是谢谢你的好贴子,我真的谢谢你

作者: registe 时间: 2008-1-31 19:15

实际上要是用迅雷下载的话，是自动清除的，因为迅雷有此功能

作者: babel 时间: 2008-2-12 08:47

当然得给楼主红心了，这下子就知道怎么弄掉木马了，呵

作者: xiaoker 时间: 2008-2-13 11:59

感谢楼主发贴.把自己的心得体会,网游经验与大家共享.希望大家共勉.知无不言,言无不尽!

作者: merlin0898 时间: 2008-2-14 13:01 标题: 受益了.

偶是新手,看了这个贴子,才明白自己的电脑为什么经常中毒.

作者: radwang 时间: 2008-2-14 13:09

我一直用Mplay 什么Kmplay都是改编的我自己压制RMVB，下载的都会用real文件广告工具清理一下，注意备份，没有广告文件的可能会造成文件全部丢失

作者: mouzhixiaoyu 时间: 2008-3-13 11:07

不管如何，对于我这种电脑半小白来讲，是一篇有用的好贴~多谢楼主了。

作者: tibeting 时间: 2008-3-13 19:45

哈哈哈，受益了，真是有意思，原来真不知道看个视频还有这个样的病毒。

作者: 迷失的世界 时间: 2008-3-15 18:24

赫赫`感谢搂住推荐.让我了知道流媒体也能带木马~~

作者: ptu73 时间: 2008-3-16 13:33

WMV、WMA是屬於Windows的加密文件，需要解碼後才可以播放，如果出現播放問題，引起播放器卡死，或者病毒現象，所以正常，因為Windows操作系統保護了文件！
所以一般WMV、WMA格式的電影文件不經過解碼，還是不下的為妙！
引用:
先用媒體播放機Windows 10播放取得許可証
再把檔案拖進FairUse4WM.exe裏面就能破解
至於RM、RMVB的電影在製作過程中容易注入病毒，所以可以下一個“RM電影彈出網頁廣告清除工具v1”軟件在播放前掃描下以便清除彈窗，擺渡一下這個軟件，網絡上有很多: teeth

作者: walp 时间: 2008-3-17 13:08

同意五楼的观点！各位不要饥不择食什么网站都要打开看！特别是新手！！
既然五湖四海的都走进了SEX，何必在舍近求远！

作者: canghaiyifan1 时间: 2008-3-21 08:32

学习了,呵呵,以后是得注意这个问题,谢谢

作者: 877217141 时间: 2008-4-12 15:36

楼主用心，送颗红心，略表寸心

作者: yulk0987 时间: 2008-4-18 08:16

用迅雷下载，迅雷会自动扫描，有可疑文件会有提示！并会清处木马、广告类文件！！

作者: 麻辣豆腐 时间: 2008-5-13 16:26

感谢搂住的分享现在木马真的很多被他们弄得很头痛多了他就不一样了~！感谢搂住~！~

作者: 蛇娃 时间: 2008-6-4 13:57

我看最保险的,还是不要轻易打开不可靠的网站

作者: 让你快乐 时间: 2008-6-22 01:20

谢谢,实在是太感谢了!~我总是中木马...........

作者: meto 时间: 2008-6-22 01:26

引用:

实际上要是用迅雷下载的话，是自动清除的，因为迅雷有此功能

楼上的这位说的没错，

现在的迅雷已经有这项功能了，

目前我就在使用，而且很管用，下载前现对下载文件预警，

如有危险或是极度高的木马和其它病毒都会弹出画框告知的，

如想继续下载可选择开启下载后自动查杀功能，

这样既下载又成功杀毒，一举两得，何乐而不为呢，

已用多时，感觉不错。

作者: dada1470 时间: 2008-12-13 18:20

你的贴子对我有帮助，我下过RMVB带木马病毒文件,谢谢了！

作者: lovingfun 时间: 2008-12-17 00:04 标题: 学到东西了！！！

我个人比较懒，你说的很明白。我还是学不会。不过，非常感谢你的贴子。

作者: 732451996 时间: 2008-12-17 10:14

多谢分亨了,我是好钟意看电影的电脑经常中招呀,学到了.

作者: 高灯 时间: 2008-12-18 17:26

学习了,我用的是迅雷下载影片的,不过每次下前和下完后,都有提示没有病毒的

作者: ckxs 时间: 2009-10-19 09:41

谢谢楼主，现在电脑中片多了，还真怕中毒呀，又学习了！

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.29/bbs2/)